Gmail dice que la contraseña es incorrecta pero es correcta: qué lo causa y cómo arreglarlo

Nueve de cada diez veces que alguien jura que su contraseña de Gmail es correcta y el sistema la rechaza, tiene razón: la contraseña SÍ es correcta. El fallo no está en su memoria, está en otro sitio. Y ese matiz cambia por completo cómo hay que resolver el problema, porque si sigues intentando "escribirla mejor" o "más despacio", vas a perder el tiempo mientras la causa real sigue ahí intacta.

Llevo años viendo este mismo hilo repetirse en los foros de soporte de Google: gente que ha comprobado su contraseña letra por letra, que la ha copiado y pegado desde el gestor de contraseñas, y que aun así recibe el mismo aviso de "contraseña incorrecta". La cosa es que Gmail no siempre te está pidiendo lo que tú crees que te pide.

Por qué pasa esto aunque tú sepas que la clave es correcta

Hay cuatro causas que explican el 90% de los casos, y casi ninguna tiene que ver con teclear mal. La primera y más común: tienes la verificación en dos pasos activada y estás intentando entrar desde una aplicación de terceros (Outlook, Thunderbird, un cliente de correo del móvil que no sea la app oficial de Gmail). Estas apps no aceptan tu contraseña normal cuando el 2FA está activo: necesitan una contraseña de aplicación específica de 16 caracteres, generada desde tu cuenta de Google, distinta a la que usas en el navegador.

La segunda causa, más traicionera: cambiaste la contraseña hace poco desde el móvil, pero el ordenador del trabajo o una app antigua sigue guardando la clave vieja en caché. Tú "sabes" que la contraseña actual es correcta, y lo es, pero el dispositivo en cuestión te está mandando la anterior sin que tú lo veas.

La tercera: el propio Gmail o Chrome tienen guardada una versión antigua en el autocompletado, y al hacer clic rellenan un campo con espacios en blanco al principio o al final que tú no ves pero que rompen la coincidencia exacta. Parece una tontería, y lo es, pero pasa más de lo que la gente cree.

Y la cuarta, la que menos se comenta: Google detecta algo raro en el inicio de sesión (una ubicación nueva, un dispositivo desconocido, una VPN) y, en vez de decirte directamente "verificación de seguridad requerida", a veces el mensaje que aparece es genérico y se parece al de contraseña incorrecta, aunque el origen real sea otro.

El orden correcto para solucionarlo (no te saltes el primero)

Antes de cambiar nada, entra directamente en gmail.com desde un navegador limpio, en una ventana de incógnito, y escribe la contraseña a mano, despacio, sin copiar y pegar. Si ahí entra sin problema, ya sabes que la contraseña es correcta de verdad y que el fallo está en la app o el dispositivo concreto donde antes te la rechazaba. Si ni siquiera así entra, entonces sí hay que plantearse un cambio real de contraseña, y aquí tienes la guía completa para cambiar la contraseña de Gmail paso a paso.

Una vez confirmado que gmail.com funciona bien, el segundo paso depende de dónde te fallaba:

1. Si era una app de terceros: ve a myaccount.google.com → Seguridad → Verificación en 2 pasos → Contraseñas de aplicaciones. Genera una nueva, específica para esa app, y úsala solo ahí. Nunca la contraseña normal de tu cuenta.
2. Si era un dispositivo concreto: cierra sesión por completo en ese dispositivo (no solo la app, también el navegador si aplica) y vuelve a iniciar sesión desde cero, tecleando la contraseña actual sin autocompletar.
3. Si sospechas de un aviso de seguridad: revisa cualquier móvil con la sesión abierta: Google suele mandar una notificación push de "¿Eres tú?" que se queda esperando respuesta y bloquea nuevos accesos hasta que la confirmas o rechazas.

Sin rodeos: el error que más tiempo hace perder a la gente es intentar solucionar esto cambiando la contraseña una y otra vez sin haber identificado antes cuál de las cuatro causas es la suya. Cada cambio de contraseña obliga a actualizarla en todos los dispositivos y apps donde la tenías guardada, así que si el problema real era una app de terceros pidiendo una contraseña de aplicación, cambiar la clave no arregla nada: solo añade otro dispositivo más con la clave desactualizada.

Cuándo el problema ya no es solo la contraseña

Si después de probar gmail.com en incógnito sigue sin entrar con ninguna contraseña, incluida una recién cambiada, hay que descartar algo más serio. Puede que la cuenta esté bloqueada por actividad sospechosa, que es distinto a un simple error de contraseña y tiene su propio proceso: aquí te explico cómo desbloquear una cuenta de Gmail bloqueada. Y si notas movimientos que no reconoces, correos enviados que tú no escribiste o cambios de configuración que no hiciste, es momento de actuar como si la cuenta estuviera comprometida: esta guía sobre qué hacer si han hackeado tu Gmail tiene los pasos concretos, empezando por cambiar la contraseña desde un dispositivo de confianza y revisar los permisos de aplicaciones conectadas.

Personalmente, cuando alguien me cuenta este problema, lo primero que le pregunto es si tiene la verificación en dos pasos activada con más de un método. La mayoría responde que sí a la primera parte y no a la segunda, y ahí suele estar la explicación: un único método (el móvil, normalmente) que en ese momento no está disponible o no recibe la notificación a tiempo.

Cómo evitar que esto se repita cada dos meses

Una vez resuelto, vale la pena dedicar cinco minutos a que no vuelva a pasar. Genera contraseñas de aplicación específicas para cada app de terceros que uses (Outlook, Thunderbird, clientes de correo del móvil) en lugar de reutilizar la contraseña principal en todas partes. Añade una passkey o una app de autenticación como método adicional de verificación en dos pasos, no dependas solo del SMS. Y de vez en cuando entra en gmail.com desde cada dispositivo que uses habitualmente para confirmar que la sesión sigue activa con la contraseña actual, así evitas la sorpresa de que un portátil viejo tenga guardada una clave de hace ocho meses.

El error que de verdad hay que evitar, y con el que quiero cerrar esto, es caer en la tentación de escribir la contraseña en varios sitios de golpe cuando el sistema la rechaza repetidamente. Google interpreta los intentos fallidos consecutivos como una señal de posible ataque, y puede endurecer aún más la verificación o pedir una comprobación adicional, alargando el problema en vez de resolverlo. Para en el segundo o tercer intento fallido, identifica la causa con la tabla de arriba, y actúa sobre esa causa concreta. Es más lento al principio, pero es la única forma de no acabar con la cuenta temporalmente restringida por exceso de intentos.